A agência de cibersegurança dos EUA, CISA, anunciou um novo programa piloto para fornecer serviços geridos de cibersegurança a entidades de infraestruturas críticas que necessitam de apoio.
Há anos, a agência atua como prestadora de serviços gerenciados ao governo civil federal, o que resultou na redução de riscos e economia de custos, além de proporcionar padronização.
Agora, a CISA está a expandir o apoio e a experiência em segurança cibernética para organizações não federais de infra-estruturas críticas que necessitam de assistência na redução dos riscos de segurança cibernética.
“Ampliar os serviços de segurança cibernética gerenciados pela CISA para os segmentos de nossa comunidade de infraestrutura crítica que mais precisam deles é uma maneira econômica de obter maior conhecimento do nosso ambiente de ameaças em evolução, estabelecer uma linha de base comum de proteção cibernética e, o mais importante, reduzir o frequência e impacto de eventos cibernéticos prejudiciais”, a agência observa.
Além de oferecer serviços comerciais partilhados fornecidos pela CISA a entidades de infra-estruturas críticas, o programa piloto permitirá à agência testar a resistência dos seus mecanismos de prestação de serviços e provar que pode fornecer estes serviços de segurança cibernética em grande escala.
Durante a primeira fase da implantação, a CISA está prestando serviços a entidades de saúde, água e educação básica, com o objetivo final de embarcar até 100 organizações este ano.
A agência também está a organizar mesas redondas e sessões de informação com parceiros de infraestruturas críticas para compreender as suas necessidades, identificar problemas, avaliar o interesse nos serviços CISA e encontrar formas de fornecer um apoio mais escalável.
De acordo com a CISA, a evolução das ameaças e o seu elevado impacto na vida quotidiana aumentam a necessidade de defesa cibernética colectiva. Na visão da agência, “a capacidade de fornecer soluções económicas, altamente escaláveis e inovadoras a entidades de infraestruturas críticas que necessitam de assistência é vital para a nossa missão cibernética nacional”.
Os serviços oferecidos como parte do programa piloto são gratuitos. As entidades interessadas são incentivadas a entrar em contato com consultores de segurança em um Escritório CISA em sua região.